由于Android应用常以免费模式运营,所以广告收入对于大多数开发者是唯一收入来源。同时移动广告是移动应用生态中极为重要的一环,它涉及到移动用户、应用开发者、广告主等多方的利益。广告库一旦产生安全问题,可能威胁到系统运行,导致用户的隐私泄露,使得引入了此广告库的应用受到下架甚至处罚,而广告主也没有达到为产品宣传的目的。Android广告库多由第三方服务商提供,安全性无法得到保证。并且当前Android系统的权限管理粒度为应用,不能单独管理应用中广告库的权限,用户无法知晓个人隐私数据是被应用本身所使用还是被第三方广告库所使用。首先对Android广告库的安全问题进行研究,结合Android系统安全机制和广告分发网络中各参与方的职责,详细分析了广告库中三类安全问题的形式和危害,指出Android广告库的权限过多申请问题会影响用户体验和开发者利益,导致用户隐私数据泄漏,并会使得恶意广告库和漏洞的危害增大。继而分析了产生广告库过多权限申请的主要原因在于Android权限管理粒度仅为应用级别,无法在权限检查时区分广告库和宿主应用。针对这一问题,提出了一种面向Android广告库的细粒度权限管理框架。通过机器学习方法识别应用中的广告库,并修改应用AndroidManifest文件以记录广告库包名和权限信息,继而对系统权限检查机制进行增强,在运行时获取函数调用栈信息确认权限的真实使用者,从而管理广告库权限。最后实现了原型系统AdPermManager,通过实验分析,验证了所提出的权限管理方法能有效的控制广告库权限,并兼容现有应用,增加的系统开销很低,对比了广告库权限管理研究上的现有方法,说明了AdPermManager在实用性上具有优势。